CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...